自动驾驶安全性问题是决定其发展的关键因素。当前, 自动驾驶的发展面临着巨大的安全性挑战, 包括信息安 全、 测试安全、 功能安全等方面。产业发展, 标准先行。
本文将从道路车辆“功能安全” 以及“预期功能安全” 两个方面就 自动驾驶功能安全相关标准研究工作展开讨论。
总的来说, 在传统汽车领域中, 失效表现往往 源于系统的失效。ISO 26262关注电子/电力系统的功能安全, 可以避免因汽车电子/电气系统故障而 导致的不合理风险。但在自动驾驶系统中则不然, 即使系统不发生故障, 也可能由于感知、 算法、 执行 能力受限或驾驶员的误操作, 导致无法达到预期功 能, 从而影响驾驶的安全性 。这类非故障情况下 因系统功能不满足预期而导致的安全风险就是预 期功能安全要解决的问题。 ISO 26262系列标准不能完全满足自动驾驶 在非故障情况下的功能安全要求。在这种背景 下, 2015年, 国际标准化组织道路车辆技术委员会 (ISO/TC 22) 启动了“预期功能安全” (Safety Of The Intended Functionality, SOTIF)国际标准的制 定工作 。
注:转摘自交通运输部公路科学研究院发表文章,2020年,仅供学习参考!
按照预期功能安全标准,实现L3、L4、L5级自动驾驶当前有什么困难?
做汽车电控的功能安全,需要对ISO26262理解到什么程度?干这一行前景怎么样?
功能安全本质是什么?其与预期功能安全联系是什么?
26262第一版和第二版有哪些重大变化呢?
有人知道预期功能安全的主要用途是什么吗?
上海控安可信软件创新研究院院长、华东师范大学软件工程学院教授
上海控安 可信软件创新研究院副院长、教授级高级工程师
上海控安 可信软件创新研究院副院长兼信息安全组总监
上海控安 可信软件创新研究院副院长兼系统建模组总监
上海控安 交付团队总监
汽车电子、轨道交通、航空航天等安全攸关领域
功能安全(ISO 26262),信息安全(ISO/SAE 21434) ,SOTIF (ISO 21448)和AutomotiveSPICE
AUTOSAR
工业技术软件化共性技术攻关、行业标准制定、创新方法研究
汽车应用技术研发、科技成果转化和工程技术服务
已完成
数据加载中